ایک اسمارٹ کنٹریکٹ کی خرابی جو تھوڑی دیر کے لیے ایک وعدہ کرنے والے سولانا نیوبینک کو تباہ کرنے جا رہی تھی، اب ایک مختلف قسم کا سرخی بن چکی ہے۔ اویسی نے تصدیق کر دی ہے کہ اگست 28 کے حملے سے متاثر ہونے والے تمام 1,685 صارفین کو مکمل واپسی دے دی جائے گی، اور بازار نے فوراً رد عمل ظاہر کیا: BANKJ ٹوکن نے اس خبر پر 50 فیصد سے زیادہ کا اضافہ کر لیا۔
وہ بحالی، جبکہ تیز ہے، ایک سنگین نقصان کے پس منظر میں آئی ہے۔ اس حملے کی وجہ سے متاثرہ صارفین کو $650,000 اور $1 ملین کے درمیان نقصان ہوا، جو آپ کے استعمال کیے جانے والے اکاؤنٹنگ طریقے پر منحصر ہے، اور AVICI گورننس ٹوکن کی قیمت میں عارضی طور پر 32% سے 49% تک کمی آئی۔
28 اگست کو بالکل کیا ہوا
اوویسی کو سولانا پر ایک خود مالکانہ نیوبینک کے طور پر تعمیر کیا گیا ہے۔ مرکزی مصنوعات ایک ویزا سگنیچر کارڈ کو ایک اسمارٹ والٹ کے ساتھ جوڑتی ہے جو صارف کے فنڈز کو اس وقت تک محفوظ رکھتی ہے جب تک کہ کارڈ کا لین دین اسٹور پر مکمل نہ ہو جائے۔
ایکسپلوٹ نے اس ماڈل کو ہدف کے ساتھ توڑ دیا۔ حملہ آوروں نے تین اسمارٹ کنٹریکٹ آپریشنز میں کمزوریاں تلاش کیں: SubmitSignatures، AddCollateralAdmin، اور WithdrawCollateralAsset۔ ان آپریشنز کو جوڑ کر، انہوں نے تقریباً 1,100 ضمانت اکاؤنٹس پر غیر مجاز ایڈمن حقوق حاصل کیے اور پھر انہیں چھوٹی چھوٹی نکالیوں کے سلسلے سے خالی کر دیا۔
بنیادی وجوہ ایک آرکیٹیکچرل شارٹکٹ تھی: ایویسی کے اسمارٹ کنٹریکٹس میں ایک واحد نان-ملتی سگنیچر اپگریڈ اتھارٹی استعمال کی گئی، جس کا مطلب تھا کہ ایک صرف متاثر ہونے والی کلید کافی تھی کہ حملہ آور سسٹم بھر میں اپنے اختیارات بڑھا سکے۔
کمپنی نے بریچ کے فوراً بعد کارڈ بیلنس نکالنے کے مسائل کو تسلیم کیا، اور یہ تصدیق کی کہ وہ صورتحال کو روکنے کے لیے اپنے شراکت داروں کے ساتھ کام کر رہی ہے۔ اس کے بعد صارفین کے لیے ہفتہ وار عدم یقین اور ٹوکن کی قیمت میں گراؤٹ آیا، جس سے AVICI کی مارکیٹ کیپ اس کے سب سے کم نقطہ پر تقریباً 2.8 ملین سے 4 ملین امریکی ڈالر کے دائرے میں آ گئی۔
ریفند کا عہد اور اس کا اہمیت
1,685 صارفین کے لیے مکمل ادائیگی ایک ایسے منصوبے کے لیے ایک آسان کام نہیں جس کی مارکیٹ کیپ حالیہ طور پر منفرد ملین کے کم سطح پر تھی۔ یہ اعلان یہ ظاہر کرتا ہے کہ ای ویسی کے پاس یا تو ذخائر محفوظ تھے، یا باہری سہولت حاصل تھی، یا دونوں، تاہم کمپنی نے عوامی طور پر ریفندز کو فنڈ کرنے یا عمل میں لانے کے طریقہ کار کی تفصیلات نہیں دی ہیں۔
اوسیکی کا گورننس ٹوکن اور ایکسپلوٹ سے پہلے کا رجحان
اودیشی نے اکتوبر 2025 میں میٹاڈیو کے ذریعے اپنا AVICI گورننس ٹوکن جاری کیا۔ اس raised کو زیادہ سے زیادہ سبسکرائب کیا گیا، اور پروجیکٹ نے تقریباً 3.5 ملین امریکی ڈالر برقرار رکھے جبکہ اپنے ہدف سے زیادہ آنے والے زیادہ بڑھے ہوئے معاہدوں کی رقم واپس کر دی۔ یہ تفصیل اب اہم ہے کیونکہ یہ ظاہر کرتی ہے کہ پروجیکٹ نے ایکسپلوٹ کے وقت معقول خزانہ وسائل کے ساتھ داخلہ کیا، جو مکمل واپسی کے عہد کو قابلِ اعتماد بنانے کا ایک حصہ ہو سکتا ہے۔
اس کا سولانا ڈیفی اور کریپٹو کارڈ مصنوعات کے لیے کیا مطلب ہے
اوویسی واقعہ ایک خطرہ کو اجاگر کرتا ہے جو صرف اوویسی تک محدود نہیں: کوئی بھی پروجیکٹ جو ایکل کلید کے ذریعے اپ گریڈ کنٹریکٹس چلاتا ہے، وہی خرابی کا ایک ورژن پیش کرتا ہے۔ اس میں سولانا DeFi ایکو سسٹم کا ایک معنی خیز حصہ بھی شامل ہے۔
خاصة طور پر کرپٹو کارڈ مصنوعات کے لیے، اسٹیکنگ کا خطرہ ایک عام DeFi پروٹوکول کے مقابلے میں زیادہ ہے۔ ویزا سے جڑے کارڈ بیلنس تک پہنچنے والی بریچ صرف ایک اسمارٹ کنٹریکٹ کی ناکامی نہیں ہے۔ یہ ایک ایسے سیاق و سباق میں ناکامی ہے جہاں صارفین کے پاس بینک جیسی قابلیت کی توقع رکھنے کا مکمل اسباب تھا۔